Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to wiadomość phishingowa udająca powiadomienie o poufnej wiadomości oczekującej na przejrzenie. Nakłania ona odbiorców do kliknięcia przycisku i zalogowania się do konta e-mail na fałszywej stronie internetowej w celu kradzieży ich danych log
LabubaRAT to trojan zdalnego dostępu (RAT) napisany w języku programowania Rust, który podszywa się pod oprogramowanie NVIDIA. Analizowana próbka nosiła nazwę nvidia-sysruntime.exe i zawierała fałszywe informacje o wersji oraz oznaczenia marki NVIDIA, aby wyglądać jak legalne narzędzie systemowe. Z
Przeanalizowaliśmy ten e-mail i stwierdziliśmy, że jest to oszustwo. Wiadomość podszywa się pod Departament Handlu Stanów Zjednoczonych i fałszywie twierdzi, że odbiorca został nominowany do programu selekcji Trump Gold Card. Celem jest nakłonienie niczego niepodejrzewających odbiorców do zapłaceni
Przeanalizowaliśmy tę wiadomość e-mail i potwierdziliśmy, że jest to malspam. Podszywa się ona pod powiadomienie Citrix ShareFile dotyczące dokumentu ugody (settlement eDocument), lecz jej prawdziwym celem jest nakłonienie odbiorców do zainstalowania strojanizowanego instalatora ScreenConnect. Tę w
Zbadaliśmy witrynę fomoo[.]family i stwierdziliśmy, że niemal dokładnie kopiuje ona wygląd legalnej platformy handlowej Fomo (fomo.family). Strona została stworzona, aby nakłonić odwiedzających do połączenia swoich portfeli kryptowalutowych, co może skutkować kradzieżą ich cyfrowych aktywów. WAŻNA
HYFLOCK to ransomware, które odkryliśmy podczas badania próbek złośliwego oprogramowania przesłanych do platformy VirusTotal. Podobnie jak inne ransomware, szyfruje ono pliki na komputerze ofiary, czyniąc je niedostępnymi, i żąda zapłaty w zamian za odszyfrowanie. Na naszej maszynie testowej HYFLOC
Zbadaliśmy tego e-maila i ustaliliśmy, że jest to oszustwo typu phishing. Podszywając się pod oficjalne powiadomienie o migracji skrzynki pocztowej, fałszywie twierdzi, że transfer konta e-mail odbiorcy nie powiódł się i wymaga jego natychmiastowej uwagi. Jego celem jest skierowanie użytkowników na
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość fałszywie twierdzi, że odbiorca zarobił 7 146 325,16 USD w kryptowalucie za pośrednictwem sfabrykowanego „Digital Money Market Funding System" oraz instruuje go, aby skontaktował się z oszustami przez komunikator S
Po przeanalizowaniu tego e-maila ustaliliśmy, że jest to malspam. Wiadomość udaje zapytanie biznesowe od przedstawiciela firmy turystyczno-podróżniczej planującego firmową kolację i proszącego o rezerwacje hoteli. W rzeczywistości jej celem jest dostarczenie malware na urządzenie odbiorcy, dlatego
Podczas badania podejrzanych witryn nasi analitycy natrafili na claimext[.]com, stronę promującą fałszywe roszczenie o przydział tokenów $EXT. Witryna została zaprojektowana tak, aby oszukać odwiedzających i skłonić ich do połączenia swoich portfeli kryptowalutowych, co aktywuje drainer przesyłając